有读过 CM 源码的高人么？我猜 CM 的更新应该对内核驱动级别的漏洞无能为力吧？

[pmpio]

Google 负责更新的 AOSP 源码中虽然包括内核，但却没有许多关键的驱动，这些都是高通这种 SoC 芯片厂商发布的编译好的二进制包，极少有开源的，那么，如果出现驱动级别的高危漏洞， CM 应该也无法修正吧？

另外，假设 CM 不久后弄出 Nexus 7(2013)可刷的 7.0 版固件(CM 13.1 or 14)，那么，内核应该还是用 6.0.1 中的吧？因为新内核没有配套的驱动呀。。。。

[wsy2220]

二进制块都是从官方 rom 里提取的，跟着官方更新就是了

[q397064399]

别把安全太当回事情，这个 Quadrooter 从目前报导的情况来看，还有说明触发条件

[ltux]

的确无法修正。